更新 APN 证书

遵循以下步骤在由 MaaS360®管理的 iOS 或 macOS 设备上更新 Apple 推送通知服务 (APN) 证书。

关于此任务

MaaS360 需要 APNs 证书来管理 iOS 或 macOS 设备。 管理员必须每隔 365 天更新一次证书。 当证书在用户设备上到期时， MaaS360 Portal 会通知管理员。 管理员必须在证书到期之前更新此证书。 如果证书到期，那么管理员可能无法管理其组织中的 iOS 和 macOS 设备，这可能导致管理员手动注销所有 Apple 设备，然后在系统中再次注册。 MaaS360 为 APN 更新过程提供了一个工作流程，管理员必须在 APN 证书到期之前完成此过程。

过程

  1. 从 MaaS360 Portal 主页 中，选择 设置 > 服务。
  2. 从 " 移动设备管理 " 部分中，单击 更多 以展开该部分。
  3. 单击 加号 (+) 图标以展开 Apple MDM 证书 部分。
    此时将显示与帐户关联的主题标识和 Apple ID。
    重要信息: 每次更新 APN 证书时，都必须使用相同的 Apple 标识。 使用其他 Apple ID 可能会导致失去对所有 iOS 和 macOS 设备的控制。
  4. 单击 立即更新。
  5. 输入用于最初创建 APN 证书的 Apple 标识，然后单击 生成证书。
    证书签名请求 (CSR) 是自动生成的。 此过程可能需要长达 5 分钟的时间。 在证书生成之前，停留在 CSR 生成页面上。 CSR 将通过电子邮件发送到指定帐户，或者您可以单击下载以上载 CSR 并将该文件保存到您的系统中。
  6. 单击橙色箭头旁边的 打开 以在另一个窗口中打开 APN 站点 (或者直接在 https://identity.apple.com/pushcert上访问链接)。
  7. 使用您的 Apple 标识登录到 Apple 站点，找到要使用的 APN 证书，然后单击 更新。
    注: 如果列出了多个证书，请确保在单击 更新之前选择先前使用的 APN 证书。 您可以比较选定的 APN 证书的到期日期，以确认使用的是正确的证书。
  8. 单击 选择文件 以浏览到 CSR.txt 文件，在 Apple 推送证书门户网站中上载证书文件，然后单击 上载。
  9. 单击 下载 以下载 PEM 文件。
  10. 单击 确定 以将 PEM 文件保存到 Downloads 文件夹，然后单击 下一步。
  11. 在 MaaS360 Portal中，单击 浏览 以将证书上载到 MaaS360。
  12. 在 Downloads 文件夹中找到 MDM_Fiberlink_Communications.pem 文件，然后单击 打开。
  13. 输入密码，然后单击 上载。 此密码没有最低安全性要求。 您可以使用任意密码来上载 APN 证书。 此密码不再为必需，并且仅用于加密 APN 证书。
    注: 如果显示 主题更改 错误消息，那么表明您更新了不正确的证书，并且该过程未完成。
  14. 返回到步骤 1 并选择正确的 APN 证书。
    已创建 APN 证书。
  15. 单击 关闭。